Prova di consegna
Per quando «L'ho inviato» deve valere più della sua parola
L'e-mail le dice soltanto che il messaggio ha lasciato la sua casella. Non le dice se qualcuno ha aperto l'allegato, quando e chi - e quando la cosa diventa importante, di solito è già tardi. GCN.ONE registra la consegna di ogni trasferimento e può emetterne un certificato firmato che chiunque può controllare, senza registrarsi e senza doversi fidare di noi.
Che cosa intendiamo per prova di consegna
Due cose che lavorano insieme. La prima è la registrazione: ogni volta che qualcuno apre il link di condivisione o avvia un download, l'evento viene registrato con data e ora, insieme alla condivisione da cui è arrivato e alla quantità di dati scaricata. Il contenuto del file non viene mai registrato: è cifrato e non possiamo leggerlo.
La seconda è il certificato: per ogni file effettivamente consegnato può richiedere un certificato di consegna. Riporta che cosa è stato consegnato, a chi (volutamente con un indizio parziale, non con l'identità completa), quando la consegna è stata confermata e come era cifrato il file. Il certificato è firmato con la nostra chiave Ed25519 esattamente su quei dati.
Come funziona
Che cosa possiamo attestare e che cosa no
Qui siamo precisi di proposito. I dati cifrati viaggiano direttamente dal nodo di archiviazione al destinatario e non passano mai da noi: ciò che possiamo attestare è che il download è iniziato - non che qualcuno abbia letto il documento, lo abbia capito o sia d'accordo. Il certificato prova la consegna, non la lettura.
Il certificato non è nemmeno uno strumento giuridico. È firmato crittograficamente e chiunque può verificarlo indipendentemente da noi - ed è esattamente questo che ne affermiamo. Se in un caso concreto si applichi una specifica forma legale di notifica è una questione che spetta al diritto applicabile; non ci presentiamo come servizio elettronico di recapito certificato qualificato ai sensi di eIDAS.
Perché la registrazione non può essere modificata in silenzio
Un certificato firmato vale quanto la registrazione che c'è dietro. Se il gestore potesse modificare l'evento in un secondo momento e firmarlo di nuovo, la firma proverebbe solo che il gestore è d'accordo con sé stesso. Per questo la registrazione è custodita in un registro audit in cui ogni manomissione si vede - su tre livelli.
Una prova appena ottenuta è all'inizio soltanto un'attestazione in attesa da parte di un server calendar; diventa una prova completa su Bitcoin dopo l'aggiornamento - e l'aggiornamento si fa con il client ots standard, non lo facciamo noi. La catena è legata al testo cifrato, non a contenuti leggibili: per questo cancellare i dati di un utente ai sensi del GDPR non la spezza.
E una precisazione onesta: l'ancoraggio prova che un certo stato del registro esisteva in un certo momento e da allora non è cambiato. Non prova che le voci fossero corrette quando sono state scritte. L'ancoraggio rende immutabile il passato, ma non può sorvegliare il presente.
Verifichi un certificato
Ha ricevuto un codice? Lo inserisca qui. La verifica è pubblica - non le serve un account GCN.ONE, e il mittente non viene a sapere che ha controllato.